服务器故障&分析:
vmware虚拟化,vmfs文件系统,共3块磁盘。工作人员误操作将vmware虚拟化重装系统,服务器崩溃。
正常情况下,重装系统会导致文件系统元文件被覆盖。要恢复数据须找到重装系统前的文件系统残留信息并提取出来,根据提取出来的元文件信息来拼接&恢复虚拟磁盘,然后提取&恢复服务器数据。
服务器数据恢复过程:
1、将故障服务器中所有磁盘编号后取出,硬件工程师检测后没有发现有硬盘存在硬件故障,以只读方式将所有磁盘做扇区级的镜像。镜像完成后将所有磁盘按照编号还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。
基于镜像文件分析底层数据,计算原始分区信息。
通过底层数据分析服务器上其他盘上的lvm信息,计算出被重装系统的pv原始分区起始位置及大小等信息。
北亚企安数据恢复——vmware数据恢复
2、由于lvm信息被破坏,北亚企安数据恢复工程师根据各个元文件entry标志把重装系统前文件系统内的所有残留的元文件信息手动全部找到并提取出来,才能进行重组并解析文件系统。
北亚企安数据恢复——vmware数据恢复
北亚企安数据恢复——vmware数据恢复
3、提取pbc中所有类型为3的子块。
北亚企安数据恢复——vmware数据恢复 北亚企安数据恢复——vmware数据恢复
4、扫描&解析fdc元文件中的有效节点,提取虚拟机。
北亚企安数据恢复——vmware数据恢复 北亚企安数据恢复——vmware数据恢复
5、提取pbc元文件中类型为1的指针块,扫描指针并记录位置,根据文件系统的连续性拼接虚拟机。
北亚企安数据恢复——vmware数据恢复 北亚企安数据恢复——vmware数据恢复
北亚企安数据恢复——vmware数据恢复
6、对拼接后的虚拟机进行文件系统验证,确认无误后挂载虚拟磁盘并重启,即恢复虚拟机。
7、用户方对恢复出来的服务器数据进行验证后,确认恢复数据完整有效。本次数据恢复工作完成。
如何使用Travis CI对Github项目进行持续集成来提升项目开发的效率
STM32CubeMX升级至V5.2.0,STM32CubeIDE正式面世
气密性测试仪到底有多实用?
电子芯闻早报:微软新专利发力智能珠宝?
人工智能、大数据等科技力量正助力疫情防控
服务器数据恢复—VMware虚拟化下重装系统导致服务器崩溃的数据恢复案例
TVS管厂家哪家好?-优恩
新思科技与台积公司拓展战略技术合作,为下一代高性能计算设计提供3D系统集成解决方案
串口有哪几种?具体的功能及电路介绍
对矿井提升机的变频调速提升系统进行改造设计
怎么升级鸿蒙2.0系统 升级鸿蒙系统步骤
当贝X3荣获京东年度最佳高端品,新年开局虎虎生威
戴尔“企业级”视频监控解决方案
如何在ESP32中使用PWM
事故发生前充气柜的操作方法说明
成家立业男士的最终考虑,大众高尔夫7与福特福克斯哪个更好?
如何了解LED驱动及调光
Eurocom推出了EUROCOM MXM3至PCIe适配器
充电宝多少毫安最好?出差旅游必备充电宝推荐
国家电网公司已累计安装超过4.57亿台智能电表,覆盖了服务区域内99.57%的用户